Ceny zo zverejnených zmlúv
Zmluvy verejných inštitúcií sú v Centrálnom registri zmlúv (crz.gov.sk). Niekoľko príkladov zmlúv o službách manažéra kybernetickej bezpečnosti:
| Objednávateľ | Cena podľa zmluvy | Čo z toho plynie |
|---|---|---|
| malé obce (napríklad Potvorice, Vrbov, Hrnčiarovce nad Parnou) | 132 až 162 € spolu | jednorazová alebo veľmi úzka služba |
| obec Horné Srnie | 720 € na rok (2024 až 2025) | približne 60 € mesačne, základná podpora |
| obce Nová Ľubovňa a Ľubotín (2023) | 2 000 € za zmluvu | rozsiahlejšia služba od štátneho centra |
| veľká firma z energetiky (Transpetrol) | 2 500 € mesačne bez DPH + 380 € za človekodeň navyše | plnohodnotný manažér pre prevádzkovateľa kritickej služby |
Sumy sú z verejných zmlúv tak, ako sú uvedené v registri. Pri niektorých nie je jasné, či sú s DPH a za aké obdobie. Slúžia na orientáciu, nie ako cenník.
Od čoho cena závisí
- Zaradenie firmy. Prísnejší režim znamená viac opatrení, audit a viac práce.
- Veľkosť a počet prevádzok. Viac systémov a ľudí znamená viac rizík, ktoré treba riadiť.
- Čo už máte. Ak chýba analýza rizík alebo dokumentácia, prvé mesiace sú drahšie.
- Rozsah hodín. Paušál s pár hodinami mesačne je niečo iné ako manažér, ktorý chodí na porady vedenia.
- Dostupnosť pri incidente. Pohotovosť cez víkend stojí viac.
- Samohodnotenie. Ak ho má manažér robiť, rátajte s ním v rozpočte.
Čo by ste za cenu mali dostať
- Ročnú revíziu analýzy rizík a pravidelnú správu pre vedenie
- Aktuálnu bezpečnostnú dokumentáciu, ktorá sedí so skutočnosťou
- Dohľad nad zavádzaním opatrení a termínmi
- Pomoc pri hlásení incidentu do 24 a 72 hodín
- Samohodnotenie alebo prípravu na audit
- Komunikáciu s Národným bezpečnostným úradom
Na čo si dať pozor v zmluve
- koľko hodín mesačne je v cene a koľko stojí hodina navyše,
- dostupnosť pri incidente vrátane víkendu,
- konkrétne výstupy (správa pre vedenie, revízia rizík, samohodnotenie), nie len „poskytovanie služieb“,
- kto vlastní dokumentáciu po skončení zmluvy (mala by byť vaša),
- nezávislosť: manažér by nemal byť ten istý dodávateľ, ktorý vám prevádzkuje IT.
Vlastný zamestnanec alebo externý?
Porovnanie oboch možností a odporúčanú kvalifikáciu nájdete v návode Manažér kybernetickej bezpečnosti. Pre strednú firmu bez bezpečnostného špecialistu je externý manažér zvyčajne lacnejší a nezávislejší.
Ako vieme pomôcť my
Pomôžeme vám s tým, čo manažér robí: rizikami, dokumentáciou, samohodnotením a hlásením incidentov. Mesačná starostlivosť stojí od 590 € mesačne a pomoc s hlásením incidentu je v cene. Samotnú rolu externého manažéra zatiaľ neposkytujeme. Ak ho hľadáte, poradíme vám, na čo sa pri výbere pozerať. Napíšte nám na info@nixfel.sk.
